Gizlilik Politikası

Kısaca

• Kayıt yok. Bize yazmadığın sürece adını, e-posta adresini ya da telefon numaranı asla öğrenmeyiz.
• Panolar, fotoğraflar, ses kayıtları, 369 yazıları ve tamamlanmış hikâyeler yalnızca telefonunda saklanır.
• Bir hikâye ya da olumlama oluşturduğunda seçtiğin alanlar ve cümleler sunucumuza gönderilir; sunucumuz bunları Anthropic'e (metni yazmak için) ve OpenAI'a (seslendirmek için) iletir. Sunucumuz bu metnin ya da sesin hiçbir kopyasını tutmaz.
• İki sağlayıcı da bu verileri modellerini eğitmek için kullanmaz. Her biri, aşağıda açıklandığı gibi, kötüye kullanımı izlemek amacıyla API verilerini sınırlı bir süre saklar.
• Ödemeler Apple üzerinden yapılır. RevenueCat, uygulamaya Pro'n olup olmadığını bildirir. TelemetryDeck anonim olayları sayar ve yazdıklarını asla görmez.
• Ayarlar → Tüm verileri sil, telefonundaki her şeyi ve sunucumuzda kurulumuna ait kayıtları siler; yalnızca ücretsiz hikâyenin ve aylık hakkın sıfırlanmasını önleyen iki anonim sayaç kalır.

Sorumlu kim

Aster, TECHNINN SOLUTIONS BİLİŞİM TEKNOLOJİLERİ A.Ş., İnkılap Mah. Sokullu Cad. No:5 Ümraniye / İstanbul, Türkiye (“TechInn Solutions”, “biz”) tarafından yayımlanır. AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından, burada açıklanan işlemeler için veri sorumlusu biziz.

İletişim: support@techinn.solutions.

Telefonunda kalanlar

• Panoların: yerleştirdiğin görseller, her birine atadığın alan ve yazdığın cümleler.
• Fotoğraflar: Aster sistemin fotoğraf seçicisini kullanır, bu yüzden yalnızca seçtiğin fotoğrafları alır. Kopyaları uygulamanın özel depolama alanında tutulur.
• Ses kayıtları: mikrofonla yalnızca kayıt düğmesine bastığın sürece kaydedilir ve telefonda tutulur.
• Hikâyeler: oluşturduğun her hikâyenin metni ve sesi uygulamaya kaydedilir ve internetsiz çalar.
• 369 yazıları, günlük notları ve ayarlar.

Bu veriler, telefonunun kendi iCloud ya da bilgisayar yedeğinin bir parçası olabilir; bu yedeği Apple ve sen kontrol edersiniz. Bizim bu verilere erişimimiz yoktur. Uygulamayı silmek ya da Tüm verileri sil seçeneğini kullanmak, bunları telefondan kaldırır.

Hikâye oluşturduğunda neler gönderilir

Bir hikâye ya da bir olumlama seti oluşturmak internet bağlantısı gerektirir. Uygulama, şifreli bir bağlantı üzerinden şunları gönderir:

• seçtiğin hayat alanları ve onlar için yazdığın cümleler (ve isteğe bağlı ayrıntılar);
• seçtiğin süre, an (sabah, gün içi ya da uyku), anlatıcı ve dil;
• yeni bir sürüm için seçtiğin geri bildirim, örneğin “daha sakin” ya da “daha kısa”.
• Fotoğrafların ve ses kayıtların asla gönderilmez.

Bunlar, Cloudflare Workers üzerinde çalışan sunucumuza gider. Sunucu isteği güvenlik açısından kontrol eder (örneğin bir kriz belirtisi varsa hikâye yazmak yerine yardım hattı numaralarını gösterir), ardından metni yapay zekâ sağlayıcılarımıza gönderir:

• Anthropic, PBC (ABD) hikâye metnini ve olumlamaları yazar, güvenlik kontrolünü yürütür. Anthropic'in ticari koşulları uyarınca API girdileri ve çıktıları modellerini eğitmek için kullanılmaz. Anthropic bunları 30 gün içinde sistemlerinden siler; güvenlik sistemleri tarafından kullanım politikası incelemesi için işaretlenmeleri (bu durumda 2 yıla kadar saklanır) ya da yasanın daha uzun saklamayı gerektirmesi bunun istisnasıdır.
• OpenAI, L.L.C. (ABD) metni konuşmaya dönüştürür. OpenAI, API verilerini modellerini eğitmek için kullanmaz. Konuşma uç noktası hiçbir uygulama verisi saklamaz; istekler, yasa daha uzun bir süre gerektirmedikçe, kötüye kullanım izleme kayıtlarında 30 güne kadar tutulabilir.

Sağlayıcılara yalnızca iş için gereken metni göndeririz. Kurulum kimliğini, Apple işlem kaydını ya da seni tanımlayan başka hiçbir şeyi göndermeyiz. Metin telefonuna geri döner, ses ise akış olarak doğrudan telefonuna iletilir; sunucumuz ne metni ne de sesi kaydeder. Sunucu kayıtlarımızda sayılar ve süreler bulunur, yazdıkların asla.

Lütfen panona bu şekilde işlenmesini istemeyeceğin şeyler yazma; örneğin sağlık bilgileri ya da başka insanların tam adları.

Sunucumuzun tuttukları

Hesap olmadığı için sunucunun, her telefona bir ücretsiz hikâye vermek, Pro dakikalarını saymak ve kötüye kullanımı önlemek için birkaç teknik kayda ihtiyacı vardır:

• Kurulum kimliği: uygulamanın oluşturduğu ve telefonunun Anahtar Zinciri'nde sakladığı rastgele bir tanımlayıcı (böylece uygulamayı yeniden yüklesen de kalır). Her istekle birlikte gönderilir.
• App Attest anahtarı: Apple'ın App Attest hizmeti, sunucumuzun isteklerin gerçek bir cihazdaki orijinal Aster uygulamasından geldiğini doğrulamasını sağlar. Apple'ın sisteminin senin kurulumun için oluşturduğu açık anahtarı ve bir sayacı saklarız.
• Ücretsiz hikâye işareti: bu kurulumun ücretsiz hikâyesinin kullanıldığını gösteren tek yönlü bir özet (hash).
• Pro kullanımı: bu ay kullanılan hikâye dakikaları; Apple aboneliğinin ilk işlem kimliğinin tek yönlü özetiyle eşleştirilerek saklanır. Pro'n olduğunu kanıtlamak için uygulama, Apple'ın imzalı işlem kaydını gönderir; sunucu bunu Apple'ın sertifikalarıyla doğrular ve saklamaz.
• İşletim istatistikleri (tanımlayıcı içermez): her hikâye isteğinin dili, uzunluğu, sonucu, token sayıları ve süresi.

Sunucumuz Cloudflare üzerinde çalışır (Workers, D1 veritabanı ve KV depolama ile). Bu web sitesini de barındıran Cloudflare, istekleri iletmek ve saldırılara karşı koruma sağlamak için IP adreslerini işler. IP adreslerini veritabanımızda saklamayız.

Satın alımlar

Abonelikler Apple tarafından satılır. Kartını ya da Apple Hesabını asla görmeyiz.

Abonelikleri yönetmek için RevenueCat, Inc. (ABD) kullanırız. RevenueCat; kendi oluşturduğu anonim bir uygulama kullanıcı kimliğini, satın alma ve abonelik geçmişini, App Store ülkeni ve iOS sürümü gibi temel cihaz bilgilerini alır. Panonu ya da hikâyelerini almaz.

Analiz

Uygulamanın hangi bölümlerinin işe yaradığını anlamak için “hikâye bitti” ya da “widget eklendi” gibi olayları saymak amacıyla TelemetryDeck GmbH (Almanya) kullanırız. TelemetryDeck; sana kadar izi sürülemeyen, tuzlanmış ve özetlenmiş (hash) bir tanımlayıcıyı, uygulama ve iOS sürümünü, dil ve bölge bilgini alır. Pano metnini, hikâye metnini, fotoğrafları ya da kayıtları asla almaz.

İzinler ve bildirimler

• Fotoğraflar: isteğe bağlı. Sistem seçicisi aracılığıyla yalnızca seçtiğin fotoğrafları paylaşırsın.
• Mikrofon: isteğe bağlı; yalnızca kendi olumlamalarını kaydetmek için kullanılır. Kayıtlar telefonda kalır.
• Bildirimler: isteğe bağlı. Olumlama ve 369 hatırlatıcıları ile deneme bitmeden önceki hatırlatma telefonunda planlanır.

Olumlamaları kendi sesinle duymak için iOS'un Kişisel Ses özelliğini kullanırsan, o ses iOS tarafından cihazda oluşturulur ve kullanılır; Aster onu asla almaz.

Bu verileri hangi hukuki sebeplerle işleyebiliriz

• İstediğin hizmeti sunmak için (hikâyelerini yazmak ve seslendirmek, aboneliğini yönetmek): sözleşmenin ifası, GDPR md. 6(1)(b), KVKK md. 5(2)(c).
• Kötüye kullanımı önlemek ve hizmeti güvende tutmak için (App Attest, ücretsiz hikâye işareti, Cloudflare'in IP adreslerini işlemesi): meşru menfaatlerimiz, GDPR md. 6(1)(f), KVKK md. 5(2)(f).
• Anonim analiz: uygulamayı geliştirmeye yönelik meşru menfaatimiz, GDPR md. 6(1)(f), KVKK md. 5(2)(f).
• Fotoğraflar, mikrofon ve bildirimler: yalnızca iOS'ta verdiğin izinle; bu izni istediğin zaman Ayarlar'dan geri alabilirsin.

Yurt dışına aktarım

Cloudflare, Anthropic, OpenAI ve RevenueCat verileri Amerika Birleşik Devletleri'nde ve diğer ülkelerde işler. Yasanın gerektirdiği durumlarda bu aktarımlar; sağlayıcının sertifikalı olduğu hâllerde AB–ABD Veri Gizliliği Çerçevesi'ne, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri'ne ve Türkiye'den yapılan aktarımlar için standart sözleşmeler dâhil KVKK md. 9'daki güvencelere dayanır.

Veriler ne kadar süre saklanır

• Telefonunda: sen silene, Tüm verileri sil seçeneğini kullanana ya da uygulamayı silene kadar.
• Sunucumuzda hikâye ve olumlama metni: saklanmaz. Yalnızca isteğin işlendiği süre boyunca var olur.
• Anthropic'te: 30 güne kadar; daha uzun süre yalnızca bir güvenlik işaretinden sonra (2 yıla kadar) ya da yasanın gerektirdiği durumlarda.
• OpenAI'da: kötüye kullanım izleme kayıtlarında 30 güne kadar; daha uzun süre yalnızca yasanın gerektirdiği durumlarda.
• Kurulum kimliği ve App Attest anahtarı: Tüm verileri sil seçeneğini kullanana kadar.
• Pro dakika sayaçları: aylık hakkın sıfırlanamaması için Tüm verileri sil işleminden sonra da saklanır. App Store işlem kimliğinin bir özetiyle (hash) eşleştirilir; hiçbir içerik ve doğrudan tanımlayıcı barındırmaz.
• Ücretsiz hikâye işareti: saklanır, çünkü ücretsiz hikâyenin yeniden alınmasını önlemek için vardır. Bir özettir (hash) ve seni tanımlayamaz.
• İşletim istatistikleri: hiçbir tanımlayıcı ya da içerik barındırmaz.

Verilerini silmek

Aster'da Ayarlar'ı aç ve Tüm verileri sil seçeneğine dokun. Bu işlem telefondaki panolarını, hikâyelerini, kayıtlarını ve ayarlarını siler; sunucumuzun kurulumun ve App Attest anahtarın için tuttuğu tüm kayıtları da siler. Kötüye kullanımı önlemek için özetlenmiş (hash) iki anonim sayaç saklanır: ücretsiz hikâye işareti ve App Store işlem kimliğinin bir özetiyle eşleştirilen aylık dakika sayacı. Bunlar hiçbir hikâye metni, pano içeriği ya da doğrudan tanımlayıcı içermez.

Apple ve RevenueCat'in tuttuğu satın alma kayıtları faturalandırma ve vergi için gereklidir. Bunlarla ilgili bir talebin varsa bize yaz, talebini ileteceğiz; ya da doğrudan Apple ile iletişime geç.

Çocuklar

Aster 13 yaşından küçük çocuklar için değildir ve onlardan bilerek veri işlemeyiz. 13 yaşından küçük bir çocuğun Aster'ı kullandığını düşünüyorsan bize yaz; o kuruluma bağlayabildiğimiz verileri sileriz.

Hakların

GDPR kapsamında verilerine erişim, düzeltme, silme, işlemenin kısıtlanması ve taşınabilir bir kopya talep edebilir; meşru menfaate dayanan işlemeye itiraz edebilirsin. KVKK'nın 11. maddesi kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve verilerin aktarıldığı alıcıları öğrenme, düzeltilmesini ya da silinmesini isteme, yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhine ortaya çıkan bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle uğradığın zararın giderilmesini talep etme hakların vardır.

Seni tanımlayan neredeyse hiçbir şey tutmadığımız için kayıtlarını bulmak üzere yardımına ihtiyaç duyabiliriz. support@techinn.solutions adresine yaz; 30 gün içinde yanıt veririz. Ayrıca bulunduğun yerdeki veri koruma otoritesine ya da Türkiye'de Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunabilirsin.

Bu web sitesi

Bu site çerez kullanmaz, analiz aracı çalıştırmaz ve üçüncü taraflardan hiçbir şey yüklemez; yazı tipleri kendi alan adımızdan sunulur. Siteyi barındıran Cloudflare, sayfaları iletmek ve güvende tutmak için sunucu kayıtlarında IP adreslerini işler.

Bu politikadaki değişiklikler

Aster'ın verileri işleme biçimini değiştirirsek, değişiklik yürürlüğe girmeden önce bu sayfayı ve en üstteki tarihi güncelleriz. Değişiklik önemliyse bunu ayrıca uygulamada da sana bildiririz.